fitlet2 и модуль TPM

Модуль TPM и fitlet2

CompuLab fitlet2 можно заказать с модулем TPM (Trusted Platform Module) – микроконтроллером, в котором хранятся ключи шифрования, пароли и цифровые сертификаты. fitlet2 основан на Intel Apollo Lake SoC с микропрограммой TPM как частью технологии Intel® Platform Trust (Intel PTT). В fitlet2 реализована версия TPM 2.0 на основе прошивки (fTPM). Подробнее здесь.

Trusted Platform Module (TPM) – это криптографический сопроцессор с возможностями генерации случайных чисел, безопасной генерации криптографических ключей и управляемого доступа к этим ключам. Он включает в себя дополнительные возможности, такие как удалённая аттестация и закрытое хранение.

Intel® PTT – это интегрированное решение в Intel® Management Engine.

• Платформа поддерживает требования Microsoft для прошивки Trusted Platform Module 2.0 (fTPM). В частности, он поддерживает хранение учётных данных и управление ключами в Windows 8 и Windows 10.
• Также возможно в Linux шифровать разделы с помощью LUKS (Linux Unified Key Setup). Смотрите «Linux: полное шифрование диска»
• Intel® PTT поддерживает BitLocker для шифрования жёсткого диска.

Подробности: Intel TPM.

fitlet2 и Secure Boot

fitlet2 и Secure Boot

Идея заключается в создании подписанного бинарного файла GRUB EFI со встроенными необходимыми модулями. Secure Boot проверяет этот двоичный файл во время загрузки. Затем GRUB читает подписанный файл grub.cfg, который содержит список доступных ядер, а затем загружает подписанное ядро и initrd. Проверка GRUB основана на GPG, который не зависит от Secure Boot.

Подробности: Secure Boot with GRUB 2 and signed Linux images and initrds

fitlet2 и полное шифрование диска

fitlet2 и полное шифрование диска

Идея состоит в том, чтобы зашифровать раздел с корневой файловой системой с помощью LUKS и сохранить ключи в TPM. Во время загрузки пользователю не нужно вводить пароль для расшифровки, раздел будет автоматически расшифрован с использованием ключей от TPM. Это альтернатива Windows BitLocker с открытым исходным кодом.